ওয়েব ও অ্যাপ নিরাপত্তা পর্যালোচনা

এই পর্যালোচনার জন্য অ্যাপ্লিকেশনের পরিধিসমূহ

এই অ্যাপ্লিকেশন-কেন্দ্রিক স্কোপগুলি এই পরিষেবার মধ্যে মূল্যায়ন করা যেতে পারে, যখন সেগুলো নির্বাচিত স্তরের জন্য সম্মত হয় এবং কাজ শুরুর আগে লিখিতভাবে নিশ্চিত করা হয়।

• ওয়েব অ্যাপ্লিকেশন নিরাপত্তা পরীক্ষা — গ্রাহকের মুখোমুখি ওয়েব অ্যাপ্লিকেশনগুলিকে প্রমাণীকরণ, সেশন, ফর্ম, অ্যাক্সেস নিয়ন্ত্রণ, ডেটা হ্যান্ডলিং এবং সাধারণ অ্যাপ্লিকেশন আক্রমণ পথের দুর্বলতা খুঁজে বের করার জন্য পরীক্ষা করে।
• API নিরাপত্তা পরীক্ষা — নিশ্চিতকৃত API-কেন্দ্রিক পরিসীমার মধ্যে, পর্যালোচনা REST, GraphQL, WebSocket এবং সার্ভিস-টু-সার্ভিস ইন্টারফেসগুলি, যেখানে উপস্থিত থাকে, পরীক্ষা করতে পারে, যার মধ্যে প্রমাণীকরণ, অনুমোদন, ব্যবসায়িক যুক্তিগত অপব্যবহারের পথ, হার সীমাবদ্ধতা, টোকেন এবং সেশন সীমানা, টেন্যান্ট বিচ্ছিন্নতা, ডেটা এক্সপোজার, শেষ পয়েন্ট আচরণ এবং সংহতকরণের ঝুঁকি অন্তর্ভুক্ত। প্রমাণ-সমর্থিত ফলাফলগুলি সংশোধন নির্দেশিকা সহ গুরুতরতা অগ্রাধিকারযুক্ত; যে কোনও পুনরায় পরীক্ষা অন্তর্ভুক্ত করা হয় তা সম্মত সংশোধিত ফলাফলগুলিতে সীমাবদ্ধ থাকে এবং বাস্তবায়ন পৃথকভাবে সুযোগ নির্ধারিত থাকে।
• মোবাইল অ্যাপ্লিকেশন নিরাপত্তা পরীক্ষা — সম্মত iOS বা Android অ্যাপ্লিকেশন সারফেসগুলি, অ্যাপ্লিকেশন ডেটা হ্যান্ডলিং, প্রমাণীকরণ প্রবাহ, API ইন্টারঅ্যাকশন এবং নিরাপত্তা-প্রাসঙ্গিক অ্যাপ আচরণ পরীক্ষা করে।

প্রসারিত পরীক্ষার বিকল্প — পৃথকভাবে পরিসীমা নির্ধারিত

এই এলাকাগুলি কেবলমাত্র পৃথক পরিসর নিশ্চিতকরণ, লিখিত অনুমোদন এবং কোটেশনের পরে উপলব্ধ। এই পরিষেবাটির বর্তমান Starter, Standard বা Premium মূল্যের মধ্যে এগুলি স্বয়ংক্রিয়ভাবে অন্তর্ভুক্ত নয়।

• ডেস্কটপ অ্যাপ্লিকেশন নিরাপত্তা পরীক্ষা — একটি সম্মত ডেস্কটপ অ্যাপ্লিকেশন পর্যালোচনা কিভাবে এটি ব্যবহারকারীর ইনপুট পরিচালনা করে, ডিভাইসে ডেটা সঞ্চয় করে, ব্যাক-এন্ড পরিষেবাগুলির সাথে যোগাযোগ করে এবং ওয়ার্কস্টেশনে ইনস্টল করার পরে সংবেদনশীল ওয়ার্কফ্লোগুলি রক্ষা করে।
• বাহ্যিক নেটওয়ার্ক নিরাপত্তা পরীক্ষা — বহিরাগত দৃষ্টিভঙ্গি থেকে ইন্টারনেট-মুখী সিস্টেমগুলির পর্যালোচনা, যাতে উন্মুক্ত পরিষেবা, দুর্বল কনফিগারেশন এবং বাহ্যিক পক্ষের দ্বারা সংস্থার বিরুদ্ধে ব্যবহার করার চেষ্টা করা যেতে পারে এমন পথগুলি সনাক্ত করা যায়।
• অভ্যন্তরীণ নেটওয়ার্ক নিরাপত্তা পরীক্ষা — সংস্থার ভিতরে একটি অনুমোদিত অবস্থান থেকে অভ্যন্তরীণ নেটওয়ার্ক পরিবেশের পর্যালোচনা, যেখানে দেখা হয় কোনো আক্রমণকারী অভ্যন্তরীণ নেটওয়ার্কে পৌঁছালে সিস্টেম, অ্যাকাউন্ট ও পরিষেবা কীভাবে অপব্যবহার হতে পারে।
• ওয়্যারলেস নেটওয়ার্ক নিরাপত্তা পরীক্ষা — সম্মত ওয়্যারলেস নেটওয়ার্ক এবং অ্যাক্সেস পয়েন্টগুলির পর্যালোচনা — ব্যবহারকারীরা কীভাবে সংযোগ স্থাপন করে, ওয়্যারলেস পরিবেশ কীভাবে সংবেদনশীল সিস্টেম থেকে পৃথক করা হয়, এবং কোথায় দুর্বল কনফিগারেশনগুলি অপব্যবহার করা যেতে পারে।
• VoIP নিরাপত্তা পরীক্ষা — সম্মত ভয়েস-ওভার-IP টেলিফোনি উপাদানের পর্যালোচনা — কল রুটিং, প্রমাণীকরণ, উন্মুক্ত পরিষেবা এবং অপব্যবহারের পথ যা যোগাযোগের অখণ্ডতা বা কল খরচ প্রভাবিত করতে পারে।

শুধুমাত্র বিশেষজ্ঞের গ্রহণ

• OT / SCADA / ICS নিরাপত্তা পরীক্ষা — কোন কাজ নিশ্চিত করার আগে বিশেষজ্ঞের প্রযুক্তিগত স্বীকৃতি, লিখিত অনুমোদন, সম্মত নিরাপত্তা সীমাবদ্ধতা এবং একটি পৃথক উদ্ধৃতি প্রয়োজন। সরাসরি অনলাইন ক্রয়ের জন্য স্বয়ংক্রিয়ভাবে উপলব্ধ হিসেবে এটিকে উপস্থাপন করা হয় না।